正确的方法是使用/dev/urandom，而不是/dev/random。很少有密码算法在/dev/random理论上比它更好/dev/urandom（这将是信息论安全算法，而不是像 AES 或 RSA 这样的普通算法）。/dev/urandom产生加密质量的随机性，前提是它可以在某些时候获得至少 20 个字节左右的“真正随机性”，这是操作系统在安装过程中处理的。/dev/urandom很高兴地将初始种子扩展到兆字节的伪 alea 中，这在计算上与真正的随机性（这就是你所需要的）没有区别，并且它永远不会阻塞。